微点交流论坛
» 游客:  注册 | 登录 | 帮助

 微点交流论坛 » 预升级反馈专区 » 这个木马是不是误报呀。  

作者:
标题: 这个木马是不是误报呀。
zuyue
新手上路




积分 22
发帖 22
注册 2007-3-25
#1  这个木马是不是误报呀。

今天微点拦截了一个木马，到日志里一看……
2008-08-04 19:15:01        处理成功        未知木马        C:\WINNT\SYSTEM32\ILMONMTDE\LSASS.EXE        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE
2008-08-04 19:14:57        处理成功        未知木马        C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\ORZ.EXE        D:\OPERA\OPERA.EXE
我在网上查说ORZ.exe是病毒。可是创建者也不可能是opera呀！难道把opera给感染了？

[ Last edited by zuyue on 2008-8-4 at 20:25 ]

※ ※ ※ 本文纯属【zuyue】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[b][color=green]※幻~来无影……去无踪……精灵古怪、奇妙无比！[/color][/b]
2008-8-4 20:16
查看资料  发送邮件  发短消息   编辑帖子
Legend
超级版主

超级版主



积分 77171
发帖 70170
注册 2005-10-29
#2  

orz.exe应该是机器狗类的有害程序
看情况，应该是您使用opera浏览器浏览网页时，从网页上下载下来的，也就是说，某个您浏览的网页上挂有机器狗被opera读取网页数据时一并下载回来了
按照微点的提示删除即可

※文章所有权归【Legend】与【东方微点论坛】共同所有，转载请注明出处！※

微点官方认证新浪微博：欢迎进入 微点新浪微博
微点技术支持邮箱: support@micropoint.com.cn
给Legend发短消息
2008-8-4 20:22
查看资料  发短消息   编辑帖子
zuyue
新手上路




积分 22
发帖 22
注册 2007-3-25
#3  

谢谢！已删除。

※ ※ ※ 本文纯属【zuyue】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

[b][color=green]※幻~来无影……去无踪……精灵古怪、奇妙无比！[/color][/b]
2008-8-4 20:23
查看资料  发送邮件  发短消息   编辑帖子
天网飞狐
新手上路





积分 41
发帖 41
注册 2007-2-6
来自 浙江省杭州市
#4  

误杀可能性不大

※ ※ ※ 本文纯属【天网飞狐】个人意见，与【 微点交流论坛 】立场无关※ ※ ※

天网飞狐技术安全网：http://skyfox.blog.hangzhou.com.cn
2008-8-4 23:12
查看资料  发送邮件  访问主页  发短消息  QQ   编辑帖子
精卫填海
中级用户




积分 261
发帖 261
注册 2008-7-27
#5  

微点把所有的破解软件都报毒

※ ※ ※ 本文纯属【精卫填海】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
2008-8-4 23:50
查看资料  发送邮件  发短消息   编辑帖子



论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏


[ 联系我们 - 东方微点 ]

北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司

闽ICP备05030815号